Solución del error "Denegado por el módulo de políticas"

Esta entrada de blog explica cómo resolver una configuración incorrecta común de una plantilla que provoca un error de "Denegado por el módulo de políticas" al emitir certificados. El error puede variar desde

• Acceso denegado en la consola MMC.
• La plantilla no aparece en la página web de inscripción.
• Durante la emisión certificados desde cmd arroja un error de permiso denegado.

Este blog abarcará dos fases: Diagnóstico del problema y Resolución del problema.

Diagnóstico de problemas

Realice los siguientes pasos para solucionar el error; asegúrese de tener derechos de administrador empresarial para estos pasos.

1. Ejecute el comando certutil para obtener el valor de configuración.

   

2. Reemplace el valor de configuración obtenido en el siguiente comando

   certutil -config “{config}” -cainfo plantillas

   

   Esto le mostrará todas las plantillas disponibles en esta Autoridad de Certificación . Estos datos se obtienen del controlador de dominio, al igual que los datos que se muestran a los usuarios.

   Nota: Si no ve su plantilla, navegue a “certsrv.msc” y emita una nueva plantilla.

3. Para comprobar los permisos de la plantilla en cuestión, ejecute el siguiente comando:

   certutil -v -template {Nombre de la plantilla}

   

   Si no puede encontrar aquí al usuario en cuestión con los permisos de inscripción necesarios, se le debe otorgar permiso de inscripción siguiendo los pasos de la parte Resolución.

   Nota: Si acaba de realizar el cambio, espere un par de minutos para que los controladores de dominio se sincronicen.

Resolución

Proceso paso a paso para resolver los problemas detectados en la fase de diagnóstico: Siga los pasos a continuación:

1. Abra la Autoridad de Certificación, haga clic con el botón derecho en Plantillas de Certificado y seleccione Administrar.

   

2. Localice la plantilla de certificado correspondiente, haga clic con el botón derecho y seleccione Propiedades.

   

3. Dirígete a la pestaña Seguridad y haz clic en Agregar.

   

4. Otorgue los permisos correspondientes al usuario. Haga clic en "Aplicar" y salga.

5. Esto debería agregar al usuario con los permisos adecuados. Repita los pasos de diagnóstico para asegurarse de que no se detecten errores.

Conclusión

Los errores de "Denegado por política" suelen deberse a configuraciones erróneas y difíciles de detectar en las configuraciones y políticas del sistema. Para identificar estos problemas, es necesario un conocimiento profundo de los sistemas de autorización, autenticación y control de acceso. La dificultad radica en la complejidad de las reglas y procedimientos dinámicos y la posibilidad de errores humanos. Mantener una buena postura de seguridad requiere auditorías periódicas, herramientas de configuración automatizadas y una formación exhaustiva de los administradores para mitigar estos fallos.